Tietosi ovat vaarassa riippumatta siitä, käytätkö Internetiä ostamaan varastoja, valuuttoja tai investoimalla johonkin muuhun tai käytät sitä ostamaan Amazonissa. Kun sanon tietoja, se sisältää paitsi taloudelliset tiedot, kuten CC-tiedot, SSN-numerot ja pankkitilin tiedot, mutta myös nimesi, osoitteesi ja sähköpostitunnuksesi. Näiden häkkien torjumiseksi luotiin 2FA keinona lisätä ylimääräinen suojakerros.

Asentamattomille 2FA tarkoittaa 2-kertaista todennusta, jossa tunnuksen ja salasanan syöttämisen jälkeen sinun on annettava 6-numeroinen koodi, joka päättyy tietyn ajan kuluessa. Tämä koodi voidaan vastaanottaa tekstiviestillä tai luoda sellaisilla sovelluksilla kuin Authy ja Google Authenticator. 2FA-sovelluksen käyttäminen on paljon helpompaa, nopeampaa ja luotettavampaa kuin joskus, tekstiviestikoodit saattavat kestää aikaa toimittaa verkon mukaan. Olen kohdannut tämän asian henkilökohtaisesti.

Katsotaanpa mikä on parempi ja miksi. Lisäksi jotkut 2FA-generaattoriohjelmat toimivat ilman Internet-yhteyttä, jos olet miettinyt.

1. Sidottu puhelimeen tai SIM-korttiin

Tämä on luultavasti ensimmäinen asia, jonka huomaat ja myös yksi tärkeimmistä eroista näiden kahden palvelun välillä. Kun asennat Authyn ensimmäistä kertaa, se pyytää sinua matkapuhelinnumerosi. Google Authenticator ei. Miksi?

Tämä johtuu siitä, että Authy määrittelee itsensä SIM-kortillasi ja Google Authenticator määrittää itsensä mobiililaitteellesi, johon olet asentanut sen. Tällöin Authy menettää, mikä tekee siitä haavoittuvamman hakkereiden hyökkäyksille, koska SIM-kortteja voidaan pilata, jolloin Authy on paljon vähemmän turvallinen kuin Google Authenticator. Laitteen pidättäminen osoittautuu paljon kovemmaksi.

Huomaa, että Google Authenticatorin käyttämiseksi sinun on kirjauduttava sisään jollakin Google-tilistäsi. Varmista siis, että käytät sitä, joka on ensisijainen ja pysyvä tili.

2. Varmuuskopioi

Olet ottanut käyttöön 2FA: n kaikissa tärkeissä sivustoissa, joita käytät ja olet kaikki asettanut. Nyt tulee hetki, kun olet kadottanut (varastanut) puhelimesi tai haluat vain muuttaa sitä. Miten siirrät kaikki koodit uuteen puhelimeen?

Vaikka Google ei anna mitään keinoa varmuuskopioida 2FA-koodit ja tiedot pilviin, Authy tekee. Jos käytät Google Authenticatoria, sinun on käytettävä varmuuskoodeja, jotka on luotu, kun skannat QR-koodin, ja käytät niitä poistaaksesi, uudelleen käyttöön ja tarkistamaan koodit uudella puhelimella.

Authy-laitteessa on useita laitteita tukeva tuki. Mitä tuo tarkoittaa? Se tarkoittaa, että Authy luo tilin pilvessä ja kaikki koodit varmuuskopioidaan siellä. Jos älypuhelimesi on vaurioitunut tai vaihdettu, voit ladata sovelluksen uuteen puhelimeen, asentaa sovelluksen, luoda henkilöllisyytesi ja voila, kaikki koodisi ovat siellä.

Voit myös hallita laitteita ja poistaa tai lisätä niitä haluamallasi tavalla. Tämä helpottaa siirtymistä uuteen laitteeseen, jolloin se on ensisijainen valinta.

Entä sitten 1 kohdassa mainittu turvallisuusvika? Jos haluat käyttää Google Authenticatoria, minulla on kiertotapa, johon liittyy kaksi älypuhelinta. Jos skannat saman QR-koodin kahdella eri älypuhelimella käyttäen Google Authenticatoria, molemmat puhelimet näyttävät samanlaiset koodit. Jos menetät yhden, sinulla on aina toinen. Älä unohda pyyhkiä varastettua / kadonneen puhelimesi etänä käyttämällä Googlen Find My Phone -palvelua.

3. Sovelluksen salasana

En ole varma, miksi Google Authenticatorilla ei ole tätä perusominaisuutta. Google dev -ryhmän olisi pitänyt sisällyttää sovelluksen salasana oletusarvoisesti tämän sovelluksen tärkeyden mukaan ja kuinka monta tiliä on liitetty. Tekee sen paljon haavoittuvaksi.

Authy puolestaan ​​sallii salasanan suojata sitä. Loppujen lopuksi se mahdollistaa pääsyn kaikkeen, mitä sinulla on ja omistat digitaalisesti. Huomaa, että voit myös avata Authy-toiminnon käyttämällä sormenjälkeäsi lukuun ottamatta edellä määrittämäsi 4-numeroista numeerista arvoa.

4. Väärinkäsitys

Tutkimukseni aikana huomasin, että 2FA: n käyttäjistä Authysta on paljon väärinkäsityksiä. Mielestäni se on selvitettävä. Useimmissa sivustoissa, jotka tukevat 2FA-luetteloa, Google Authenticator on oletusarvoisesti tapa skannata ja tallentaa 2FA-koodeja. Tämä ei tarkoita, että et voi käyttää Authy-palvelua samoissa sivustoissa.

Itse asiassa voit käyttää Authyä missä tahansa Google Authenticatorissa, koska molemmat sovellukset tarjoavat samanlaisia ​​toimintoja. Vain niiden käyttöliittymä, turvallisuus ja prioriteetit näyttävät olevan erilaisia.

5. Offline 2FA -merkki

Olet lomalla, ehkä vaelluksessa kaukaisella alueella, ja on tarpeen käyttää jotakin 2FA-suojattua tiliäsi. Ainoa ongelma on, että älypuhelimessasi ei ole verkkoa. Osoittaa, että sekä Google Authenticator että Authy voivat luoda 2FA-koodeja offline-tilassa.

Tämä helpottaa näiden kahden 2FA-sovellusjohtajan käyttöä kaikkialla maailmassa. Vaikka sinulla ei ole verkkoa tai olisit älypuhelimesi asetettu lentokonetilaan, koska lennät kotiin matkalle.

Jos haluat testata ominaisuutta, otin 2FA: n käyttöön nuken Godaddy-tilillä, asetin iPhonen lentokoneen tilaan ja yritin kirjautua sisään käyttämällä Authyn luomia koodeja. Työskenteli kuin viehätys. Sama prosessi toistui myös Google Authenticatorille. Joten sen piirtää täällä offline-koodin muodostamiseen.

Google Authenticator vs. Authy

Minkä pitäisi käyttää valintaa ja miksi? Suuri kysymys, koska elämäsi voi riippua siitä. Google Authenticator ei ole rikas, mutta näyttää olevan turvallisempi. Authy: llä on joitakin lisäominaisuuksia, kuten usean laitteen tuki ja pilvipalvelun varmuuskopiointi, mutta se näyttää olevan vähemmän turvallinen. Huomaa, että jos sinulla on kaksi älypuhelinta, kuten aiemmin on keskusteltu, voit käyttää Google Authenticatoria molempiin.

Kaikki on mukava ja 2FA: n tarkoitus. Kuinka turvallinen haluat mennä ja missä juuri käytät 2FA: ta? Molemmat palvelut ovat hyviä, eikä mikään niistä ole vielä hakkeroitu, mitä ei voida sanoa LastPassille, joka tarjoaa myös samanlaisen sovelluksen.